blogdrake

Corregida falla de seguridad en OpenSSH

blogdrake at

OpenSSH es un conjunto de herramientas de software libre, que permiten comunicaciones seguras entre redes de compradoras mediante el protocolo SSH.

En particular, esta herramienta permite administración remota de servidores.

Recientemente, unos investigadores demostraron que en ciertas condiciones muy específicas, al establecer una conexión utilizando el protocolo SSH, un operador malicioso podía establecer conexión sin tener los permisos necesarios. Esto se debía a una desincronización de los controles durante el establecimiento de la conexión.


https://blog.mageia.org/es/2024/07/17/corregida-falla-de-seguridad-en-openssh/